用户认证的安全测试 主要分为以下几点: 明确区分系统中不同用户的权限 系统中会不会出现用户冲突 系统会不会因为用户权限的改变照成混乱 用户登录密码是否可见、可复制 是否可以通过绝对路径登录系统(拷贝用户登录后的链接直接进去系统) 用户退出系统后是否会删除了所有签权标记,是否可以使用后退按钮不通过输入口命令进入系统 参考文档:http://blog.csdn.net/flm2003/article/details/4359703